계산기 금고 앱은 안전할까요? 직접 테스트하는 방법

사진을 숨기는 방법을 검색하면 계산기처럼 생긴 앱이 수십 개 나와요. 숫자를 입력하고 =를 누르면 숨겨진 갤러리가 열려요. 아이디어는 영리하고, 잘 만든 앱도 있어요. 하지만 서랍에 붙인 포스트잇만큼만 사진을 지키는 앱도 있어요. 어떤 종류인지 구별하는 방법을 알려드려요.

계산기 금고 앱은 어떻게 동작하나요?

계산기 금고는 한 앱 안의 두 가지예요.

1. 위장. 앱의 아이콘과 첫 화면이 평범한 계산기처럼 보여요. 보통은 실제로 더하고 빼기 때문에 슬쩍 봐서는 아무것도 드러나지 않아요.
2. 금고. 비밀 코드를 입력하고 =(또는 다른 키)를 누르면, 사진, 동영상, 파일을 가져올 수 있는 숨겨진 영역이 열려요.

위장은 한 가지 질문에만 답해요. 앱 목록을 훑어보는 사람에게 금고로 보이는가? 사진에 중요한 모든 일은 두 번째 부분에서 일어나요. 파일은 어디에 저장되나요? 암호화되나요, 아니면 그냥 옮겨질 뿐인가요? 코드를 잊거나 앱을 삭제하거나 휴대폰을 바꾸면 어떻게 되나요? 이 답이 앱이 안전한지를 결정하고, 계산기는 그중 아무것도 알려 주지 않아요.

실제 위험은 무엇인가요?

암호화가 아니라 숨겨진 파일

많은 금고 앱은 사진을 폴더로 옮기고 이상한 이름이나 확장자를 붙여 갤러리가 건너뛰게 해요. 사진 자체는 그대로예요. 파일 관리자나 USB로 연결한 컴퓨터가 있으면 누구나 폴더를 찾아 열 수 있어요. 앱이 공유 저장소에 파일을 두면 휴대폰 정리 앱이 그 폴더를 쓰레기로 보고 지울 수도 있어요.

암호 이름이 없는 약속

"군사 등급 암호화"는 표준이 아니라 마케팅 문구예요. 정말 암호화하는 앱은 방법을 말할 수 있어요. 어떤 암호인지(예: AES-256-GCM), 코드가 어떻게 키가 되는지(예: 추측을 느리게 만드는 Argon2id). 스토어 설명과 도움말 어디에도 둘 다 없다면 보호 수준을 판단할 방법이 없어요.

클라우드에만 저장

어떤 금고는 개발자의 서버에 파일을 두고 계정을 요구해요. 그러면 회사가 내 사진을 읽을 수 있고, 계정을 잃으면 사진도 잃고, 서비스가 종료되면 앱이 멈출 수 있어요. 파일이 어디에 있고 누가 키를 가졌는지 물어보세요.

광고와 트래커

무료 금고 앱은 광고로 수익을 내는 경우가 많고, 광고 SDK는 내 휴대폰과 사용 정보를 광고 네트워크로 보내요. 프라이버시가 본업인 앱과는 어울리지 않아요. Play 스토어의 데이터 보안 섹션이 출발점이지만, Google은 이것이 개발자가 밝힌 내용에 기반하며 심사가 그 내용을 검증하지는 않는다고 안내해요. 그래서 우리 앱에 광고가 없는 이유를 따로 적었어요.

삭제하면 전부 잃음

Android는 앱을 삭제하면 앱의 비공개 저장소를 지우고, 다른 앱은 그 저장소를 읽을 수 없어요. 프라이버시에는 좋지만, 미리 내보내거나 백업하지 않았다면 사진도 앱과 함께 사라진다는 뜻이에요. 앱 데이터를 지울 때도 마찬가지예요. 공유 폴더에 파일을 두는 금고는 삭제해도 파일이 남는데, 바로 그래서 다른 앱이 그 파일을 읽을 수 있어요.

다시 들어갈 길이 없음

코드를 잊으면 어떻게 될까요? 어떤 앱은 계정으로 재설정 이메일을 보내는데, 내 이메일에 접근하는 사람도 들어올 수 있다는 뜻이에요. 어떤 앱은 복구 수단이 아예 없고 너무 늦을 때까지 알려 주지 않아요. 어느 쪽이든 뭔가를 넣기 전에 알아 두세요.

계산기 금고를 직접 테스트하려면 어떻게 하나요?

스토어 설명을 믿을 필요는 없어요. 다섯 가지 테스트는 10분이면 돼요. 잃어도 괜찮은 사진을 쓰세요.

1. 파일 관리자 테스트. 테스트 사진을 가져온 뒤 Files by Google 같은 파일 관리자를 열어 앱 이름이 붙은 폴더를 포함해 휴대폰 저장소를 둘러보세요. 거기서 사진이 열린다면 암호화가 아니라 숨겨진 것뿐이에요.
2. 컴퓨터 테스트. 휴대폰을 USB로 컴퓨터에 연결하고 파일 전송을 허용한 뒤 같은 방식으로 폴더를 보세요. 컴퓨터는 갤러리 앱이 지키는 속임수를 무시해요.
3. 삭제 테스트. 여분의 휴대폰이나 테스트 사진만 있는 상태에서 앱을 삭제하고 다시 설치하세요. 사진이 사라졌나요, 돌아왔나요, 폴더에 남아 있나요? 손가락 한 번의 실수가 무엇을 잃게 하는지 알 수 있어요.
4. 복구 테스트. 코드를 잊었을 때 앱이 다시 들어가게 해 주는 방법을 읽어 보세요. 재설정 이메일, 보안 질문, 복구 문구, 또는 아무것도 없는지 확인하세요.
5. 프라이버시 테스트. 데이터 보안 섹션과 개인정보 처리방침을 읽어 보세요. 광고, 계정 요구, 파일 업로드 언급이 있는지 찾아보세요.

다섯 가지를 모두 통과하고 암호 이름도 밝히는 앱은 더 살펴볼 만해요. 처음 두 가지에서 실패하는 앱은 아이콘이 뭐라고 하든 숨을 곳일 뿐이에요. 사진 금고 앱 고르는 방법 가이드에 더 긴 체크리스트가 있어요.

Velum은 어떻게 다른가요?

Velum은 Android용 암호화 금고예요. Pro에서는 위장을 쓸 수 있지만, 위장은 진짜 암호화 위에 올라가요.

위장. Velum은 자체 아이콘 대신 계산기, 메모, 날씨 아이콘을 보여 줄 수 있어요. 계산기는 실제로 계산해요. 코드를 입력하고 =를 누르면 패턴 화면이 열려요. 코드가 금고를 바로 열지는 않기 때문에 사진 앞에는 여전히 패턴이 있어요. 위장은 무료로 미리 볼 수 있고, 적용은 Pro에 포함돼요.

이름이 밝혀진 암호화. 모든 사진, 동영상, 썸네일, 파일 이름이 Google의 Tink 라이브러리로 휴대폰에서 AES-256-GCM으로 암호화돼요. 패턴은 Argon2id로 늘려서 추측이 느려져요. Velum이 사진을 암호화하는 방법에서 단계별로 설명해요.

눈으로 확인하는 증거. "다른 사람에게 보이는 모습"에서는 사진과 휴대폰에 저장된 같은 파일을 나란히 보여 줘요. 이름도 형식도 없는 무작위 노이즈예요. 파일 관리자, 컴퓨터, 백업이 받는 것이 바로 그것이에요.

정리 앱이 닿지 못하는 비공개 저장소. 금고는 공유 폴더가 아니라 Velum 자체의 앱 저장소에 있어서, 정리 앱이 실수로 지울 수 없어요.

계정 없이 되돌아올 길. 패턴을 잊어도 9단어 복구 문구로 금고를 열 수 있어요. 훔쳐 갈 재설정 이메일이 없어요. 이 선택은 Velum에 계정이 없는 이유에서 설명해요.

삭제가 끝이 아니게 해 주는 백업. 폴더, 메모리 카드, USB 드라이브로 무료 백업하세요. Pro에서는 Velum만 읽을 수 있는 숨겨진 앱 공간에 Google Drive로 자동 백업해요. 복사되는 것은 이미 암호화되어 있어요.

광고 없음. Velum에는 광고도 계정도 없어요.

위장이 할 수 없는 것

위장은 아이콘을 숨길 뿐이에요. 앱을 아는 사람은 계산기가 무엇일 수 있는지 알아요. 그리고 어떤 금고도 금고가 열린 채 잠금 해제로 건네진 휴대폰이나, 누군가 지켜본 패턴은 지켜 주지 못해요. 누군가 금고를 열라고 강요할 수 있다면 위장 금고가 그 용도의 도구이고, 그 나름의 솔직한 한계가 있어요.

계산기 금고를 꼭 써야 할까요?

금고가 금고처럼 보이지 않기를 원한다면 위장은 합리적인 추가 기능이에요. 다만 계산기가 아니라 계산기 뒤에 있는 것을 보고 앱을 고르세요. 다섯 가지 테스트를 해 보고, 암호 이름을 밝히는 앱을 선택하고, 복원할 수 있는 백업을 두세요. Velum은 다섯 가지 테스트를 모두 통과하고 Pro에서 실제로 작동하는 계산기 위장을 더하니, 숨기는 금고와 지켜 주는 금고 중에서 고를 필요가 없어요. Velum vs Keepsafe에서는 Velum을 오래된 금고 앱과 비교하고, Android에서 사진 숨기는 방법에서는 기본 제공 방법과 견주어 어떤지 보여 줘요.

출처

• Android Developers: Data and file storage overview
• Google Play Help: Understanding app privacy and security practices with the Data safety section